您当前位置:首页 > 资讯中心 > 信息安全

红包神器? 小心“开挂”不成 反遭窃

临近年末,抢红包“大战”即将打响,为了抢到红包,很多人开始琢磨使用“抢红包神器”。但是,很多这类软件其实是不折不扣的恶意软件,不法分子会在其中植入恶意代码,窃取用户个人信息,推送恶意广告与应用,耗费消费者宝贵的流量。趋势科技提醒用户,在抢红包的时候应尽量避免使用抢红包外挂软件,并通过趋势科技移动安全个人版等移动安全软件来及时发现隐藏的恶意软件。

趋势科技监测发现,大多数“抢红包神器”号称可以帮用户在微信上抢到较大面额的红包,以及在用户不在线的情况下帮抢红包,这让不少“手慢”的用户颇为心动。在帮助用户抢红包的同时,不少恶意抢红包外挂软件还会植入恶意代码,试图获取用户的地理位置、银行卡账号、手机联系人等机密信息,一旦用户允许软件获取这些权限,个人信息就很容易被不法分子上传到外部的C&C服务器之中。

此外,不法分子还会在其中嵌入广告与应用的推送代码(事实上,这也是大多数抢红包外挂的盈利手段),在通知栏、桌面、移动应用窗口中弹出恶意广告,甚至还会在后台默默下载推广应用,耗费用户宝贵的流量,造成用户手机费用高涨。

趋势科技(中国区)资深产品市场经理徐江明表示:“目前,抢红包外挂软件属于微信明令禁止的软件,是难以获得安全认证的灰色软件,因此用户很难找到下载此类软件的安全通道,获得较高系统权限的安卓手机和‘越狱’后的苹果手机会因为此类软件的风险而产生隐患。另外,抢红包软件的原理和代码已经在网络上广为流传,不法分子很容易在其中植入恶意代码,将其封装成为全新的软件供用户下载。”

目前,微信团队已经针对不少用户使用微信抢红包外挂软件发出声明,表示将对利用第三方软件刷抢红包,危害客户安全和体验的行为进行严厉打击。趋势科技提醒用户,所谓的“抢红包神器”鱼龙混杂,无法得到周全的安全保障,贸然使用将会导致自己的个人信息处于被窃的风险之中。

此外,利用外挂的方式来实现“灰色”行为的辅助软件基本都需要获取敏感的系统权限,因此存在着较大的安全风险。如果用户不能确定软件的安全性,应该尽量使用趋势科技移动安全个人版等高效的移动安全软件来进行检测。趋势科技移动安全个人版采用全球较早主动式云端截毒技术搭配手动扫描,能更实时、快速地防御恶意手机应用程序,保护用户免于遭受个人隐私资料外泄,迎接安全、快乐的新年移动生活。

【责任编辑:张存 TEL:(010)68476606】

作者:grabsun - 发布时间:2016-01-05 - 点击量:2668
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们